[es] - Zastita?

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beg.sezampro.yu

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Zastita?

^{25.10.2003. u 15:04}

Kako odobroti samo korisnicima sa sifrom da mogu da koriste web servis?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{25.10.2003. u 15:04}

leka
Dejan Lekić
senior software engineer, 3Developers Ltd.
London, UK

Član broj: 234
Poruke: 2530
*.telia.com

Sajt: dejan.lekic.org

Profil

Re: Zastita?

^{30.10.2003. u 20:42}

Moze se na vise nacina, najjednostavniji je, naravno, koristiti neki vid "serverske" autentikacije (znaci .htaccess)...

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

^{30.10.2003. u 20:42}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-3.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{01.11.2003. u 11:25}

Nisam dobro bas pitanje postavio.
Radi se o takvom servisu da korisnik dobije deo koda(html) koji stavi na svoju web stranu. Npr kao sto je konvertor valuta. Taj html(i js) kod dalje skida sa mog sajta podatke(u xml formatu).Da napomenem da se radi o xml formatu jer ce klijenti biti i desktop aplikacije.
U vezi sifre je broblem sto sifra ne moze da se stavi u html jer ce svi videte.
Kako da u tom slucaju napravim zastitu?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{01.11.2003. u 11:25}

leka
Dejan Lekić
senior software engineer, 3Developers Ltd.
London, UK

Član broj: 234
Poruke: 2530
*.telia.com

Sajt: dejan.lekic.org

Profil

Re: Zastita?

^{01.11.2003. u 17:30}

Pa web server nece uopste poslati HTML kod posetiocima koji nisu autentikovani...

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

^{01.11.2003. u 17:30}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-3.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{04.11.2003. u 22:47}

Da ali zamisao je da se korisnici "nalaze" u bazi i da mogu sami da se prijave za web servis. ne znam dal mogu u tom slucaju da koristim .htacess i dali bih mogao iz php-a da generisem .htacess?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{04.11.2003. u 22:47}

byTer

Član broj: 10936
Poruke: 1221
*.ptt.yu

ICQ: 47761626

Profil

Re: Zastita?

^{05.11.2003. u 12:58}

A kako pravis XML? Iz neke baze ili direktno?

^{05.11.2003. u 12:58}

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

Profil

Re: Zastita?

^{05.11.2003. u 21:04}

Hm, a zašto ne bi pogledao neko od postojećih rešenja za veb usluge, uključujući tu i jednostavan XML-RPC, pa do složenijeg SOAP-a?

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

^{05.11.2003. u 21:04}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-1.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{06.11.2003. u 07:12}

Mislio sam da radim sa nuSOAP klasom za php ali necu iz nekih razloka znaci isporucivacu cist XML koji generisem iz baze.
Deo generisanok XML koda:

Code:

<?xml version="1.0" encoding="UTF-8"?>
<root>
    <grupe>
        <grupa>
            <ime>Sve pronadjene</ime>
            <id>0</id>
        </grupa>
....
....

XML pravim iz baze.
Kolko sam do sada ukapirao jedino mogu da zastitim po domenu sa kojeg se trazi strana, samo ne znam kolko je to sigurno.

ne znam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{06.11.2003. u 07:12}

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

Profil

Re: Zastita?

^{06.11.2003. u 14:48}

Citat:

arsa xx:
...isporucivacu cist XML
[sec]
ne znam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Hm, da li isporučuješ HTML kod ili čist XML?

Nešto tu smrdi, a to nisam ja!

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

^{06.11.2003. u 14:48}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-1.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{06.11.2003. u 19:27}

Citat:

tOwk:

Citat:

arsa xx:
...isporucivacu cist XML
[sec]
ne znam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Hm, da li isporučuješ HTML kod ili čist XML?

Nešto tu smrdi, a to nisam ja!

Npr. u php bi dosao na pocetak skripte:
header("Content-Type: text/xml\r\n");
tako da nije HTML.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{06.11.2003. u 19:27}

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

Profil

Re: Zastita?

^{06.11.2003. u 23:14}

A kako to koriste „mušterije“ ako im proslediš samo HTML kod?

Ako ne prosleđuješ HTML kod, onda možeš koristiti bilo koju od HTTP zaštita.

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

^{06.11.2003. u 23:14}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{07.11.2003. u 07:08}

Naprimer dobiju kod slican ovom:

Code:
<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
codebase="http://download.macromedia.com...sh/swflash.cab#version=6,0,0,0"
WIDTH="500" HEIGHT="200" id="client_flash" ALIGN="">
<PARAM NAME=movie VALUE="http://mojsajt..../client_flash.swf"> <PARAM NAME=quality VALUE=high> <PARAM NAME=bgcolor VALUE=#FFFFFF> <EMBED src="http://mojsajt..../client_flash.swf" quality=high bgcolor=#FFFFFF WIDTH="500" HEIGHT="200" NAME="client_flash" ALIGN=""
TYPE="application/x-shockwave-flash" PLUGINSPAGE="http://www.macromedia.com/go/getflashplayer"></EMBED>
</OBJECT>

koji copy-paste na njihov sajt i stvar resena.
taj kod ucitava flash klijenta za servis(samo ovde nema zastite).

Koju bih mogao http zastitu da stavim?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{07.11.2003. u 07:08}

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

Profil

Re: Zastita?

^{07.11.2003. u 17:30}

Hm, pa taj „Flash klijent“ bi morao da sadrži takve mogućnosti. To je potpuno van domena XML-a, a i HTTP-a i HTML-a.

Ti identifikaciju možeš izvesti na bilo kojem od pomenutih nivoa (XML, HTTP), ali je problem što je tvoj „klijent“ šupalj ;-)

Što se tiče HTTP-a, koristi npr. HTTP Basic authentication, ili bilo koju drugu. Naravno, taj klijent mora to da podržava.

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

^{07.11.2003. u 17:30}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{07.11.2003. u 21:17}

Sad te stvarno nista nerazumem.
kako supalj? nije bre supalj totalno je cool :)

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{07.11.2003. u 21:17}

-zombie-
Tomica Jovanovic
freelance programmer
ni.ac.yu

Član broj: 4128
Poruke: 3448
*.verat.net

Sajt: localhost

Profil

Re: Zastita?

^{08.11.2003. u 05:34}

ma towk hoće da ti kaže da ti je cela postavka malo pogrešna, i da nema mnogo veze sa XML forumom.

XML sam po sebi nema logiku kojom bi mogao da obezbedi da se koristi samo na određenim sajtovima. xml je samo način zapisa podataka.

sa druge strane, taj tvoj klijent ima logiku (on upravlja podacima), i tu bi trebalo da ubaciš i proveru.

ne razumem se mnogo u flash/AS, ali verovatno možeš da proveriš sa kog sajta ti je učitan flash, i ako nije jedan od "odabranih" sajtova, treba jednostavno da odbije da se izvrši..

a ako se plašiš da li će ti neko drugi pristupiti direktno XMLu, bez tvog klijenta, onda možeš da dodaš i neki app-key (kao što recimo google radi sa svojim web servisima). naime, osim već postojećih parametara koje tvoj klijent prosleđuje web servisu, dodaj i jedan dugački ID string, koji će biti različit kod svake instance tvog klijenta. naravno, njega nemoj da prosleđuješ preko parametara flashu, već ih hardkoduj u sam flash fajl..

blogče :: unescaped beta^{^» ^{go-paste extenzija} ^» ^{reč dana: backup} ^» ^{bočne koalicije}}

^{08.11.2003. u 05:34}

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{08.11.2003. u 08:20}

Slazem se u vezi postavke.
Ovo drugo, "da hardkodujem u flash" nerazumem bas ako mislis da generisem .swf na serveru sa tim kodom, to nemogu.

Nesto definitivvno sa app-key treba odraditi.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

^{08.11.2003. u 08:20}